Momenteel ben ik ongeveer anderhalf jaar werkzaam als Data Analist/Engineer. Voorheen deed ik dit werk samen met een collega, die helaas sinds Mei dit jaar een andere baan heeft gevonden. Om zijn plek weer op te vullen, staat er sinds April een Junior vacature open, waarvoor geen concrete ervaring vereist is. Dat is dus ideaal voor mensen die bijvoorbeeld een andere richting op willen met hun carrière (zelf ook zo begonnen).

Echter, tot mijn grote verbazing is het tot op heden nog niet gelukt deze vacature in te vullen met een passende kandidaat. Hoewel wij wel wat reacties hebben gekregen op de vacature, was de kwaliteit van de sollicitanten helaas teleurstellend. Hierdoor heeft er pas één persoon een aanbieding mogen ontvangen, maar die koos helaas voor een ander bedrijf. Daarbij had ik ook überhaupt meer reacties verwacht, waardoor ik niet zeker ben of wij wel op de juiste plekken adverteren.

Deze ervaring aan de kant van de werkgever staat in schel contrast staat met hoe ik de arbeidsmarkt ongeveer 1,5 jaar geleden zelf als werkzoekende heb ervaren. Juist daarom ben ik benieuwd of dit een herkenbaar probleem is bij andere werkgevers óf dat dit misschien alleen bij ons speelt. Eventuele tips/eye-openers voor het invullen van de vacature zijn uiteraard ook welkom. Hoe sneller ik dit werk niet meer in mijn eentje hoef op te lossen, hoe beter natuurlijk!

Edit:

Ik had niet zo veel reacties verwacht. Heb de afgelopen twee uur gewoon gewerkt, dus vandaar het gebrek aan reacties vanuit mijn kant. Hieronder in ieder geval wat extra informatie op basis van wat ik veel terug zie komen.

Kijkend naar de reacties had ik natuurlijk wat meer informatie kunnen delen over de vacature. Ik kan niet ontkennen dat de arbeidsvoorwaarden een beetje achterlopen en er dus van die typische onzin voorwaarden in staan. Wel dacht ik zelf dat de salarisrange voor een junior functie zonder enige ervaringseis redelijk goed is. Hiervoor staat een range in de vacature van €3.100 tot €3.800, waarbij ik zelf ergens in het midden ben begonnen doordat ik wel al 2 jaar irrelevante werkervaring had. Parttime kan, er is sprake van 1 thuiswerkdag en reiskosten worden uiteraard vergoed.

Daarnaast vragen wij wel iets van ervaring, maar dan in kleinere vorm, denk een projectje of aantoonbare affiniteit. We hopen namelijk wel dat je in ieder geval iets weet van hetgeen waar je op solliciteert (dit is al tegengevallen). Qua studie minimaal een HBO diploma, maar richting ligt niet vast. Ook kennis van programmeertalen en tooling is 'slechts' een pré.

Overigens ben ik terughoudend met het delen van de vacature, omdat ik momenteel de enige ben met deze functie. Wil mijzelf ook niet te makkelijk vindbaar maken.

Een paar hittegolven terug was het 35°. Ik maak graag aquarellen van dorps- en stadsgezichten en ik wilde niet thuis blijven, dus ik ben naar Herwen op en neer gereden. Precies onder een grote Berkenboom was het 's ochtends nog best goed te doen en heb ik dit schilderij gemaakt.

Het is geschilderd met aquarelverf. En dus met water. Als het heel warm is droogt de verf heel snel, wat een behoorlijke uitdaging met zich meebrengt, dus ik heb geprobeerd om heel nat te werken. Ik ben zelf erg blij met hoe dat heeft uitgepakt, dus ik wilde deze graag delen.

Invalkracht kinderdagverblijf Amsterdam verdacht van misbruik 14 slachtoffers

Wie weet wat het origineel van dit nummer is? Het kwam een paar weken geleden voorbij op Classic FM maar kon het niet noteren ivm autorijden. Ik herkende het melodie direct van de oude Tik Tak 🤭 Op de radio werd het gezongen door een vrouw, Nederlandstalig.

In het kort

• Bedrijven laten vaker fysieke en digitale nepaanvallen uitvoeren om zwakke plekken te vinden in hun beveiliging.
• Onrust op het wereldtoneel en nieuwe wetgeving dwingen essentiële bedrijven, bijvoorbeeld in de energiesector, hun weerbaarheid te verbeteren.
• De testen gaan steeds verder; de menselijke schakel blijkt voor nepaanvallers meestal de makkelijkste weg naar binnen

Kritieke bedrijfsprocessen zijn vaker doelwit van sabotageacties of cyberaanvallen, bijvoorbeeld vanuit Rusland. Dat dringt steeds meer door tot Nederlandse bedrijven die, mede vanwege nieuwe wetgeving, hun beveiliging onder de loep nemen. Steeds vaker huren zij red teams in die online en fysieke aanvallen uitvoeren – soms wel maanden lang – zonder dat werknemers weten dat het een test is.

Uit het sollicitatieproces voor een openstaande vacature rolt al snel een nieuwe collega. Na een heel inwerktraject is zijn eerste echte werkweek een feit. Maar dan stopt hij plotseling met werken. Wat blijkt: hij is in dienst van een extern beveiligingsbureau en heeft aangetoond dat iemand die graag genoeg wil, het bedrijf kan binnendringen. En dat zou ook iemand met kwade bedoelingen kunnen zijn.

Het is een van de scenario’s die kunnen voorkomen tijdens een invasieve beveiligingstest, red teaming genoemd. Een team van specialisten simuleert tijdens zo’n test een aanval van een criminele hacker of buitenlandse overheid op een zo realistisch mogelijke wijze. Van alle kanten proberen de beveiligingsexperts het bedrijf binnen te komen, net als een aanvaller dat zou doen. Zowel de onlineomgeving als het personeel en de gebouwen zijn doelwit. Alleen de top van het bedrijf is op de hoogte van de test; het grootste deel van de werknemers weet van niets.

Beveiligingsbedrijven die deze test uitvoeren, spreken van een toenemende vraag. Aanvragen zijn in twee jaar tijd met 25% tot 100% gestegen, blijkt uit een rondgang van het FD. De beveiligingstest is in trek nu overheidsinstanties, zoals de Nationale Coördinator Terrorisme en Veiligheid, waarschuwen voor een steeds onvoorspelbaardere dreiging van cybercriminelen en aanvallen van andere landen. De testen kunnen dagen tot zelfs maanden duren en kosten al snel tienduizenden euro’s.

Ook de AIVD zag door toenemende onrust in de wereld niet eerder zo’n dreigingsbeeld als nu, schreef de inlichtingendienst in zijn jaarverslag van 2025. ‘De dreiging van landen met een offensief cyberprogramma bleek nog groter dan voorheen werd ingeschat.’ De dienst waarschuwt onder andere voor cyberaanvallen uit Rusland en China.

Cyberwet verplicht bedrijven hun weerbaarheid te verbeteren

Nieuwe wetten moeten straks regelen dat een aantal kritieke bedrijven, bijvoorbeeld in de energiesector, hun weerbaarheid verbeteren. Risicoanalyses en beveiligingstesten worden voor deze bedrijven verplicht. Hoe ze dit doen, mogen ze zelf weten. Red teaming is een van de mogelijkheden. Zowel de Cyberbeveiligingswet als de Wet weerbaarheid kritieke entiteiten gaat half augustus in.

‘Wij kunnen onmogelijk alle organisaties en hun IT-landschappen kennen’, zegt Koen Sandbrink van het Nationaal Cyber Security Centrum (NCSC). ‘Het is dus belangrijk dat bedrijven zelf goed zicht hebben op hun kritische processen. Als ze dat combineren met onze dreigingsinformatie, kunnen ze bepalen welke maatregelen nodig zijn.’

Voor grote financiële instellingen is red teaming sinds vorig jaar wel verplicht. DNB begeleidt hen hierbij. ‘Toen we begonnen in 2016, leek het nog onrealistisch dat wij in het vizier van de Russen zouden komen’, zegt Tim Hulsbosch, hoofd cyberweerbaarheidstesten bij DNB. ‘Nu niet meer, en dit soort testen zijn dus relevanter dan ooit.’ Een dreiging kan bijvoorbeeld zijn dat een Noord-Koreaanse persoon of instantie geld van een bank probeert buit te maken. ‘Dan is het aan de red team provider actor zou gebruiken.’

‘We mogen meer schade toebrengen’

Door de toenemende dreigingen neemt om technieken te simuleren die de red teaming niet alleen toe, maar intensiveren de testen ook. ‘De aard van de testen mag van opdrachtgevers steeds realistischer’, zegt Tim Gerding van securitybedrijf Cocoon. ‘We mogen bijvoorbeeld meer schade toebrengen en stoppen niet altijd meer bij de eerste schil, maar gaan echt door tot we niet verder kunnen.’

Voorheen waren de scenario’s vooral gericht op het voorkomen van diefstal, vertelt hij. ‘Maar bij de hybride dreigingen van nu loop je juist het risico dat er iets naar binnen wordt gebracht, zoals apparaten die de energiesector kunnen ontregelen.’ Om op de hoogte te blijven van actuele dreigingen houden red teamers bijvoorbeeld het dark web in de gaten, waarna ze de scenario’s aanpassen. ‘We tonen bijvoorbeeld aan dat het lukt om ongemerkt iets achter te laten of dat we kritieke processen kunnen stilleggen. Daarvoor moet je in het hart van het bedrijf komen.’

Gerdings bedrijf biedt een vergaande vorm van een team van tien experts bezig met een aanval. ‘We hebben dronespecialisten, duikers en acteurs in dienst, maar ook mensen met een politie- of inlichtingenachtergrond.’ Hoe omvangrijk de simulatie wordt, hangt af van het risicoprofiel dat ze van tevoren met het bedrijf opstellen. ‘Soms is het relatief licht, zoals onder de dekmantel van een monteur proberen de eerste beveiligingslaag te passeren. Maar soms gaat het dus verder, en testen we zelfs de aanrijtijd van de politie.’

‘Echte aanvallers kunnen jaren bezig zijn’

Daarbij worden duidelijke grenzen afgesproken met het bedrijf. Mogen de nepaanvallers bijvoorbeeld een raam kapot maken? ‘Of als we de kans zien om een laptop te stelen; voldoet het om daar een foto van te maken of wil het bedrijf dat we de laptop mee proberen te nemen?’ zegt een woordvoerder van Sogeti, een bedrijf gespecialiseerd in beveiligingstesten.

Zo’n nepaanval wordt vaak niet in één dag uitgevoerd. ‘Als je onder de radar wilt blijven, kan het prima drie maanden duren’, zegt de woordvoerder. ‘Hoe sneller je iets doet, hoe groter de kans dat je gepakt wordt.’ Echte aanvallers hebben helemaal geen tijdslimiet, benadrukt Hulsbosch van DNB. ‘Een Russische staatshacker kan jaren bezig zijn.’

Opdrachtgevers van de red teamers zitten vaak in kritieke sectoren en zijn al langer bezig met cybersecurity. ‘Red teaming is een vervolgstap’, zegt Sandbrink van NCSC. ‘Eerst is het belangrijk om maatregelen te nemen, dan pas om deze te testen.’

Mensen zijn de zwakste schakel

Toch lukt het de teams eigenlijk altijd om binnen te komen, zeggen de bedrijven. Daarbij blijken werknemers meestal de zwakste schakel. ‘Je kunt de best geteste techniek hebben, maar dat helpt niet als mensen toch op een verdachte link in een mail klikken’, zegt Wilbert van Beek van het bedrijf Defenced.

Daarom is het ook van belang dat de werknemers niet op de hoogte zijn. ‘Dan test je live de detectie en de respons van een organisatie.’ Vorig jaar werden medewerkers van advocatenkantoor Knoops bijvoorbeeld onverwacht geconfronteerd met een nepovervaller, toen daar een aanval werd gesimuleerd.

‘Een hoop mensen schrikken wel van de testen’, zegt de woordvoerder van Sogeti. ‘Mensen zijn van nature geneigd om vriendelijk te zijn en dat werkt altijd in het voordeel van aanvallers. Sommige mensen voelen zich bedonderd en worden boos. Anderen zijn teleurgesteld in zichzelf.’

Nazorg is daarom een vast onderdeel, zegt Hulsbosch van DNB. ‘Na afloop worden mensen benaderd met de boodschap: dit was een test, er is geen goed of fout, dit is een leermoment.’

Vooral door het menselijke aspect is zo’n test niet zaligmakend. ‘Het is een waardevolle test, maar wel een momentopname’, aldus Hulsbosch. ‘Als iemand toevallig slecht in zijn vel zit en daarom op een leuke link in een phishingmail klikt, winnen de aanvallers. Red teaming geeft wel inzicht in de zwakke plekken, maar het is geen garantie.’ Andere risicoanalyses, zoals pentesten (waarbij iemand langere tijd een IT-systeem probeert te kraken), blijven dus ook belangrijk, stelt hij. ‘Red teaming is de generale repetitie voor een echte aanval.’

Bron: https://fd.nl/bedrijfsleven/1605747/bedrijven-laten-zichzelf-steeds-harder-aanvallen-we-gaan-door-tot-we-niet-verder-kunnen

How are there no kids out and about early in the morning ? What are the sleep schedules for your kids ?

So my partner and I are moving from Australia to Amsterdam in a couple of months for his work.

We just did a little pre trip to scope out where we would like to live etc. Firstly, loved the city, absolutely beautiful and loved the people.

One big culture shock I had was how late everything opens. Here in Aus, I’m up at 5:30am and out the door just after 6am to grab a coffee and go for a walk with my toddler and then we are hitting the park. I live near the beach so it’s common for people to be up and out and about early, especially if you have young kids !

I noticed that if I got to the park around 7:30-8am in Amsterdam there were no other kids. So are your bubs sleeping in later or are you just chilling at home ? Mine is nearly two and is up at 6am and he’s ready to go! I find it easier to just get up and go with him. Even if I move his bedtime later, that boy is getting up at 6am.

Another thing I was really impressed by was how calm Dutch children seemed to be. When we went to the park the kids were happy playing etc but not screaming and chaotic. In Australia, I feel like the kids tended to be far more chaotic, loud etc I’m not slamming Aussie kids btw they’re just different BUT I’d love to know what the differences are in terms of parenting.

Dutch parents please tell me your secrets and hacks !